Tymbark7372

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Descrição** A ação GetStatusInfo do UPnP divulga o layout da memória do kernel. Um invasor não autenticado na rede adjacente pode obter um ponteiro de kernel MIPS KSEG0 bruto, revelando o layout da memória do kernel e facilitando a exploração posterior. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** O dispositivo expõe 15 de 18 ações UPnP IGD sem autenticação na porta 1900, incluindo `AddPortMapping` e `GetExternalIPAddress`. O Universal Plug and Play (UPnP), um protocolo que permite que dispositivos se descubram e estabeleçam serviços de comunicação em uma rede, está habilitado por padrão. Isso permite que qualquer dispositivo não autenticado na rede local (LAN) crie regras arbitrárias de encaminhamento de porta e acesse estatísticas de tráfego da WAN. **Recommendations** Desabilite o UPnP através da interface de administração para a versão AC12G(EU) V1 200909.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Descrição** O dispositivo não valida o cabeçalho HTTP Host, o que permite ataques de DNS rebinding. Isso ocorre quando um invasor vincula um domínio ao endereço IP interno do roteador, aproveitando uma vulnerabilidade de curinga CORS onde o cabeçalho `Access-Control-Allow-Origin` está definido como `*`. Essa combinação permite que ataques originados na internet ignorem restrições de segurança. CORS (Cross-Origin Resource Sharing) é um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio fora do domínio do qual o primeiro recurso foi servido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** Existe um problema onde um pequeno número de solicitações HTTP incompletas manipuladas pode causar uma negação de serviço HTTP. Isso resulta em uma falha persistente do sistema, sendo necessário um ciclo de energia físico para restaurar a funcionalidade. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** Backups de configuração são criptografados usando uma chave DES codificada rigidamente com DES simples no modo ECB (Electronic Codebook), que é um modo de criptografia básico que não utiliza um vetor de inicialização. Um atacante com acesso a um arquivo de backup pode descriptografá-lo para recuperar credenciais armazenadas sensíveis, como a senha do administrador, a PSK do WiFi e as credenciais de DDNS. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** Um atacante não autenticado na rede adjacente pode realizar ataques de força bruta porque o endpoint de alteração de senha TDDP 'code=10' carece da limitação de taxa implementada no endpoint de login 'code=7'. Isso permite tentativas ilimitadas de senha sem ativar o bloqueio de conta. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 firmware AC12G(EU) V1 200909 **Description** O recurso UPnP AddPortMapping permite que portas externas sejam redirecionadas para a própria interface de administração do roteador. Isso ocorre porque o sistema aceita o próprio IP do roteador (192.168.1.1) ou localhost (127.0.0.1) como a variável `InternalClient`. Um atacante não autenticado na rede local pode expor o painel de administração à internet por meio de uma única requisição SOAP. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 firmware AC12G(EU) V1 200909 **Description** O dispositivo utiliza um nonce de autenticação estático que não altera entre requisições originadas do mesmo IP de origem. Este problema, combinado com uma codificação de senha baseada em XOR previsível implementada na função `securityEncode()`, permite que um atacante reverta tokens de autenticação capturados para recuperar a senha em texto simples. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Descrição** O dispositivo transmite credenciais de DDNS via HTTP em texto simples usando apenas codificação Base64. Como o firmware não possui uma implementação de TLS (Transport Layer Security)—um protocolo projetado para fornecer segurança de comunicações em uma rede de computadores—um invasor pode realizar uma interceptação man-in-the-middle para roubar as credenciais do serviço DDNS. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** Existe um problema onde o dispositivo retorna 128 bytes de buffer não inicializado ao receber requisições POST sem o cabeçalho `SOAPAction` na porta UPnP 1900. Isso permite que atacantes não autenticados em redes adjacentes exponham a memória interna. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** O Wi-Fi Protected Setup (WPS) 2.0 é habilitado por padrão e implementa uma política de bloqueio fraca, que dispara apenas um bloqueio de 60 segundos após 10 tentativas malsucedidas. **Recommendations** Para a versão AC12G(EU) V1 200909, desabilite o recurso WPS 2.0 para evitar acesso não autorizado.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** O dispositivo retorna 128 bytes de conteúdo de buffer interno não inicializado ao receber solicitações HTTP POST enviadas para caminhos não definidos. Este comportamento permite que atacantes não autenticados na rede adjacente obtenham informações sobre o estado do servidor. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Descrição** Um endpoint '/agileconfigreset' não documentado expõe conteúdos do buffer interno a atacantes não autenticados localizados na rede adjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Description** O firmware de produção contém credenciais de driver de WiFi codificadas. Estas incluem um segredo compartilhado RADIUS, uma chave de teste WPS e uma PSK (Pre-Shared Key, um segredo compartilhado usado no WPA/WPA2 para autenticação) incorporadas no binário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Mercusys AC12G (EU) V1 versão AC12G(EU) V1 200909 **Descrição** O dispositivo responde a consultas CHAOS TXT `version.bind`, resultando na divulgação da versão do software de resolução DNS (`unbound 1.22.0`). Essas informações podem ser usadas para facilitar ataques direcionados ao identificar fraquezas conhecidas na versão específica do software. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.